hash sha512 (Allgemeines zu Perl)

[thread]13600[/thread]

hash sha512

Leser: 23

Articles: hide open all | hide show old branches

+8 replies
McSvenster

2009-06-02 22:13

User since
2008-11-19
12 Artikel
BenutzerIn

vielleicht bin ich einfach zu blöd - ich versuche seit drei Stunden, einen einfachen String mit sha512 und einem Salt zu verschlüsseln. Aber irgendwo habe ich offensichtlich etwas falsch verstanden.

Kann mir jemand von Euch einen Tipp geben? (Bitte nicht: Schau Dir doch mal Digest::sha an... :-) Hab ich natürlich! Auch PurePerl)

Gibt es eine Lösung a la "crypt($string, $salt)" ?

Danke schonmal für Hilfe
S.
- styx-cc
  
  2009-06-02 23:28
  
  User since
  2006-05-20
  533 Artikel
  BenutzerIn
  
  Welche Fehlermeldungen kommen denn?
  Und wie sieht der Code zu den Fehlermeldungen aus?
  Und wenn keine Fehlermeldungen kommen, wie sieht der Code ueberhaupt aus?
  Pörl.
- +5 replies
- topeg
  
  2009-06-03 02:44
  User since
  2006-07-10
  2611 Artikel
  BenutzerIn
  sha1 verschlüsselt nicht in dem sinne, es erzeugt eine Signatur die nur auf den übergeben String passt ( siehe md5 )
  
  Wenn du etwas Salt in die Sache bringen willst hänget das davon ab, ob und mit welchen Programm du die Signatur austauschen willst.
  
  Ein allgemeines Beispiel ungetestet:
  
  Code (perl): (dl )
  
  1 2 3 4 5 6 7 8 9 10 11
  
  use Digest::SHA 'sha512'; my $salt=rand(100); my $testtext="abcdefg123"; my $crypt=sha512($testtext,$salt); ########################################################### # das ganze testen: print "OK\n" if(sha512($testtext,$salt) eq $crypt);
  - +4 replies
  - McSvenster
    
    2009-06-04 15:05
    
    User since
    2008-11-19
    12 Artikel
    BenutzerIn
    
    hm, Danke schonmal für die Antworten! Ich war schon auf der richtigen Fährte. Allerdings hat es nicht funktioniert.
    
    Ich habe folgendes nicht beachtet, weil es mir irrelevant schien: Zum Verschlüsseln nehme ich Perl. Die Software zum Passwort- Vergleich ist aber in Ruby geschrieben.
    Ich komme nicht darauf, warum sie mir unterschiedliche Strings liefern, wenn beides SHA512 hashes mit dem gleichen salt sind:
    
    Passwort : sven
    salt: geheim
    
    Perl Digest::SHA 'sha512_hex': fbf14c2766c18c8fbafcc0a154285678a78098c8b0e7a82b2198b9c08bb6b6737e7cd73f5a00c0d44b30a1a95a9e099d39fc16ef47125dc1bee43a209aff0864
    
    Ruby: fdaa4cb2c9d1229afbca9313715eb592b53754c05d7169fddb236185cbad1116f65de78543c076d24700850b45ffc758ceec9b1545647814f145e7ed4aa6f4bb
    
    Wie kann das sein? Hat da jemand eine Idee?
    Gruss
    S.
    - Taulmarill
      
      2009-06-04 15:45
      
      User since
      2004-02-19
      1750 Artikel
      BenutzerIn
      
      Den Hash den du für Perl gepostet hast bekomme ich auch, nur der, den dir Ruby liefert kann ich nicht reproduzieren. Poste doch mal kurz wie du in Ruby genau den Hash erzeugst.
      $_=unpack"B*",~pack"H*",$_ and y&1|0& |#&&print"$_\n"for@.=qw BFA2F7C39139F45F78 0A28104594444504400 0A2F107D54447DE7800 0A2110453444450500 73CF1045138445F4800 0 F3EF2044E3D17DE 8A08A0451412411 F3CF207DF41C79E 820A20451412414 83E93C4513D17D2B
    - +2 replies
    - topeg
      
      2009-06-04 16:59
      
      User since
      2006-07-10
      2611 Artikel
      BenutzerIn
      
      Das hängt davon ab wie Ruby den Salt in den String einfügt. Er kann davor gesetzt werden, angehängt, mittels xor darüber gelegt, oder sonst wie eingefügt werden.
      
      Da musst du schauen wie du das zueinander kompatibel bekommst.
      
      Zeig mal was Code: Ruby/perl
      - McSvenster
        
        2009-06-04 17:21
        
        User since
        2008-11-19
        12 Artikel
        BenutzerIn
        
        Ich habe gerade den Ruby- Entwickler dazu angeschrieben - denn hier kenne ich den Code nicht. Aber dann wird es das sein, das er das salt anders verwendet. Bin auf die Antwort gespannt und melde mich dann (hoffentlich mit der Lösung).
        
        Der Perl- Code ist wie von topeg auch empfohlen:
        
        Code: (dl )
        
        my $digest = sha512_hex($Passwort,$salt);
        
        Danke Euch
        S.
- McSvenster
  
  2009-06-04 22:42
  
  User since
  2008-11-19
  12 Artikel
  BenutzerIn
  
  Frust!
  Ich hätte gleich darauf kommen können, das zu testen: Auch wenn ich die strings ohne salt verschlüssele, sind die hashes anschliessend unterschiedlich.
  Ich warte noch auf die Antwort des Entwicklers.
  
  Gruss
  S.

View all threads created 2009-06-02 22:13.